CVE-2026-92531
Təsvir
BugTracker.NET-in SVN inteqrasiya komponentində əməliyyat sistemi əmrinin inyeksiyası zəifliyi aşkar edilmişdir. Tətbiq repozitoriya ilə bağlı sahənin dəyərini lazımi şəkildə yoxlamadan svn.exe əmrinə daxil edir. Administrator imtiyazlarına malik autentifikasiya olunmuş istifadəçi manipulyasiya edilmiş arqumentləri verilənlər bazasında saxlaya və daha sonra onların reviziyaların müqayisəsi funksionallığı tərəfindən işlənilməsinə səbəb ola bilər. Uğurlu istismar tətbiq tərəfindən istifadə edilən hesabın imtiyazları ilə ixtiyari əmrlərin icrasına şərait yarada bilər. Bu zəifliyin istismarı üçün svn.exe quraşdırılmalı və xidmət tərəfindən çağırıla bilən vəziyyətdə olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BugTracker.NET BugTracker.NET | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.